Analyste soc n3 cert - h/f

Description :

ANALYSTE SOC N3 CERT (H/F)
CDI - TEMPS PLEIN - TOULOUSE

Dans le cadre de notre développement, nous recherchons à ce titre unANALYSTE SOC N3 CERT(H/F)avec une expérience minimaleDE 1 AN DANS UN RÔLE SIMILAIRE.
Vous rejoindrez le départementSOC COMPOSÉ D'UNE TRENTAINE DE PERSONNES.

VOTRE RÔLE ?

Vous serez en charge de conseiller, accompagner nos clients dans la sécurité informatique de leur SI.
Vous devrez être force de proposition pour les aider à améliorer leur sécurité informatique, et ainsi les conseiller dans le choix des outils à mettre en place.
ET SI ON PARLAIT DE VOS MISSIONS MAINTENANT ?
Au sein d'uneÉQUIPE D'EXPERTS AU SEIN DU SERVICE SOC, vous serez amené à intervenir et à développer vos compétences sur les thématiques suivantes :
*
Mener des investigations complémentaires sur les incidents détectés
*
Participer aux gestions de crises en apportant un soutien aux experts de niveau 2
*
Rédiger des rapports d'incidents de sécurité
*
Estimer l'impact technique suite à un incident
*
Travailler à l'amélioration des capacités de détection du service/produit SIEM
*
Travailler au développement d'honey pots
*
Participer au développement et au maintien de règles de détection/corrélation d'événements,
*
Effectuer une veille active sur les nouvelles vulnérabilités, technologies et les méthodes d'attaque, tout en développant des outils d'investigation
*
Déploiement de règles à travers Ansible
*
Participer à des ateliers Purple Team.
CERT/CSIRT
*
Identifier et analyser les méthodes d'attaque et l'étendue des compromissions sur les systèmes d'information des clients,
*
Analyser les relevés techniques pour comprendre l'objectif des attaquants et qualifier les impacts sur le SI client,
*
Rédiger des rapports d'investigation contenant des recommandations de remédiation
*
Réaliser des acquisitions de données avec le matériel adapté (write blocker, disk,.)
*
Analyser des fichiers de journaux Windows (event viewer)
*
Analyser des artefacts (MFT, .)
*
Analyser des disques, partitions et systèmes de fichiers (FTK Imager, Autopsy, EnCase,.)
*
Analyser le réseau (Wireshark, .)
*
Réaliser une analyse mémoire (Volatility, .)
*
Automatiser la réponse à incidents (scripting)
*
Déploiement d'EDR
RELATION CLIENT - SUIVI DE PROJET :
*
Participer aux comités avec les clients en tant que référent technique du service
*
Maintenir un suivi des actions et des activités détectées
*
Accompagner le client dans la correction et remédiation des vulnérabilités rencontrées lors d'audits ou incidents de sécurité
*
Assurer les échanges avec les équipes travaillant sur les sites supervisés.



Profil recherché :


CE NOUS RECHERCHONS CHEZ VOUS ?
*
Vous disposez d'une formationBAC+3 À BAC+5en informatique avec spécialisation en cybersécurité
*
Vous avez au moins1 AN D'EXPÉRIENCEsur un poste similaire au sein d'un service de SOC
Compétences :
INCIDENT RESPONSE :
*
Vous avez de l'expérience sur les technologies EDR/EPP (politiques de sécurité, remédiation)
*
Vous avez pratiqué du déploiement massif (modes de déploiement automatisés, Microsoft Intune, GPO, SCCM, .)
FORENSIC :
*
Vous êtes à l'aise avec l'acquisition physique des artefacts et preuves via des outils forensiques (bloqueur d'écriture, adaptateur, disque vierge)
*
Vous savez analyser et extraire des artefacts forensiques via les outils suivants : DFIR, ORC, Autopsy, etc.
*
Vous connaissez les procédures d'analyses forensique (connaissance et pratique du référentiel PRIS)
*
Vous êtes à l'aise pour analyser des fichiers pcap
*
Vous savez rédiger des rapports forensiques
ANALYSE DE LOGS/THREAT HUNTING :
*
Maîtrise de la stack ELK
*
Bonne connaissance des environnements Windows (event ID, kitchen event ID)
Scripting/parsing :
*
Vous êtes à l'aise avec Python, bash et shell
SAVOIR-ÊTRE:
*
Rigueur
*
Autonomie
*
Capacité d'analyse et de synthèse
*
Sens de l'écoute et de la relation client
*
Excellente expression écrite et orale
*
Vous faites preuve de tolérance et de flexibilité dans l'accomplissement de votre travail.
La maitrise de l'Anglais professionnel est obligatoire (niveau B2 minimum).
Des déplacements en France sont à prévoir.

CE QUE L'ON VOUS PROPOSE ?

AVANTAGES:
*~

Experience: Expérience exigée

Secteur d'activité: Télécommunications filaires